Convert a few more scripts to python3.
[rsync.git] / main.c
1 /*
2  * The startup routines, including main(), for rsync.
3  *
4  * Copyright (C) 1996-2001 Andrew Tridgell <tridge@samba.org>
5  * Copyright (C) 1996 Paul Mackerras
6  * Copyright (C) 2001, 2002 Martin Pool <mbp@samba.org>
7  * Copyright (C) 2003-2022 Wayne Davison
8  *
9  * This program is free software; you can redistribute it and/or modify
10  * it under the terms of the GNU General Public License as published by
11  * the Free Software Foundation; either version 3 of the License, or
12  * (at your option) any later version.
13  *
14  * This program is distributed in the hope that it will be useful,
15  * but WITHOUT ANY WARRANTY; without even the implied warranty of
16  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
17  * GNU General Public License for more details.
18  *
19  * You should have received a copy of the GNU General Public License along
20  * with this program; if not, visit the http://fsf.org website.
21  */
22
23 #include "rsync.h"
24 #include "inums.h"
25 #include "ifuncs.h"
26 #include "io.h"
27 #if defined CONFIG_LOCALE && defined HAVE_LOCALE_H
28 #include <locale.h>
29 #endif
30 #include <popt.h>
31 #ifdef __TANDEM
32 #include <floss.h(floss_execlp)>
33 #endif
34
35 extern int dry_run;
36 extern int list_only;
37 extern int io_timeout;
38 extern int am_root;
39 extern int am_server;
40 extern int am_sender;
41 extern int am_daemon;
42 extern int inc_recurse;
43 extern int blocking_io;
44 extern int always_checksum;
45 extern int remove_source_files;
46 extern int output_needs_newline;
47 extern int called_from_signal_handler;
48 extern int need_messages_from_generator;
49 extern int kluge_around_eof;
50 extern int got_xfer_error;
51 extern int old_style_args;
52 extern int msgs2stderr;
53 extern int module_id;
54 extern int read_only;
55 extern int copy_links;
56 extern int copy_dirlinks;
57 extern int copy_unsafe_links;
58 extern int keep_dirlinks;
59 extern int preserve_hard_links;
60 extern int protocol_version;
61 extern int mkpath_dest_arg;
62 extern int file_total;
63 extern int recurse;
64 extern int xfer_dirs;
65 extern int protect_args;
66 extern int relative_paths;
67 extern int sanitize_paths;
68 extern int curr_dir_depth;
69 extern int curr_dir_len;
70 extern int module_id;
71 extern int rsync_port;
72 extern int whole_file;
73 extern int read_batch;
74 extern int write_batch;
75 extern int batch_fd;
76 extern int sock_f_in;
77 extern int sock_f_out;
78 extern int filesfrom_fd;
79 extern int connect_timeout;
80 extern int send_msgs_to_gen;
81 extern dev_t filesystem_dev;
82 extern pid_t cleanup_child_pid;
83 extern size_t bwlimit_writemax;
84 extern unsigned int module_dirlen;
85 extern BOOL flist_receiving_enabled;
86 extern BOOL want_progress_now;
87 extern BOOL shutting_down;
88 extern int backup_dir_len;
89 extern int basis_dir_cnt;
90 extern int default_af_hint;
91 extern int stdout_format_has_i;
92 extern struct stats stats;
93 extern char *stdout_format;
94 extern char *logfile_format;
95 extern char *filesfrom_host;
96 extern char *partial_dir;
97 extern char *rsync_path;
98 extern char *shell_cmd;
99 extern char *password_file;
100 extern char *backup_dir;
101 extern char *copy_as;
102 extern char *tmpdir;
103 extern char curr_dir[MAXPATHLEN];
104 extern char backup_dir_buf[MAXPATHLEN];
105 extern char *basis_dir[MAX_BASIS_DIRS+1];
106 extern struct file_list *first_flist;
107 extern filter_rule_list daemon_filter_list, implied_filter_list;
108
109 uid_t our_uid;
110 gid_t our_gid;
111 int am_receiver = 0;  /* Only set to 1 after the receiver/generator fork. */
112 int am_generator = 0; /* Only set to 1 after the receiver/generator fork. */
113 int local_server = 0;
114 int daemon_connection = 0; /* 0 = no daemon, 1 = daemon via remote shell, -1 = daemon via socket */
115 mode_t orig_umask = 0;
116 int batch_gen_fd = -1;
117 int sender_keeps_checksum = 0;
118 int raw_argc, cooked_argc;
119 char **raw_argv, **cooked_argv;
120
121 /* There's probably never more than at most 2 outstanding child processes,
122  * but set it higher, just in case. */
123 #define MAXCHILDPROCS 7
124
125 #ifdef HAVE_SIGACTION
126 # ifdef HAVE_SIGPROCMASK
127 #  define SIGACTMASK(n,h) SIGACTION(n,h), sigaddset(&sigmask,(n))
128 # else
129 #  define SIGACTMASK(n,h) SIGACTION(n,h)
130 # endif
131 static struct sigaction sigact;
132 #endif
133
134 struct pid_status {
135         pid_t pid;
136         int status;
137 } pid_stat_table[MAXCHILDPROCS];
138
139 static time_t starttime, endtime;
140 static int64 total_read, total_written;
141
142 static void show_malloc_stats(void);
143
144 /* Works like waitpid(), but if we already harvested the child pid in our
145  * remember_children(), we succeed instead of returning an error. */
146 pid_t wait_process(pid_t pid, int *status_ptr, int flags)
147 {
148         pid_t waited_pid;
149
150         do {
151                 waited_pid = waitpid(pid, status_ptr, flags);
152         } while (waited_pid == -1 && errno == EINTR);
153
154         if (waited_pid == -1 && errno == ECHILD) {
155                 /* Status of requested child no longer available:  check to
156                  * see if it was processed by remember_children(). */
157                 int cnt;
158                 for (cnt = 0; cnt < MAXCHILDPROCS; cnt++) {
159                         if (pid == pid_stat_table[cnt].pid) {
160                                 *status_ptr = pid_stat_table[cnt].status;
161                                 pid_stat_table[cnt].pid = 0;
162                                 return pid;
163                         }
164                 }
165         }
166
167         return waited_pid;
168 }
169
170 int shell_exec(const char *cmd)
171 {
172         char *shell = getenv("RSYNC_SHELL");
173         int status;
174         pid_t pid;
175
176         if (!shell)
177                 return system(cmd);
178
179         if ((pid = fork()) < 0)
180                 return -1;
181
182         if (pid == 0) {
183                 execlp(shell, shell, "-c", cmd, NULL);
184                 _exit(1);
185         }
186
187         int ret = wait_process(pid, &status, 0);
188         return ret < 0 ? -1 : status;
189 }
190
191 /* Wait for a process to exit, calling io_flush while waiting. */
192 static void wait_process_with_flush(pid_t pid, int *exit_code_ptr)
193 {
194         pid_t waited_pid;
195         int status;
196
197         while ((waited_pid = wait_process(pid, &status, WNOHANG)) == 0) {
198                 msleep(20);
199                 io_flush(FULL_FLUSH);
200         }
201
202         /* TODO: If the child exited on a signal, then log an
203          * appropriate error message.  Perhaps we should also accept a
204          * message describing the purpose of the child.  Also indicate
205          * this to the caller so that they know something went wrong. */
206         if (waited_pid < 0) {
207                 rsyserr(FERROR, errno, "waitpid");
208                 *exit_code_ptr = RERR_WAITCHILD;
209         } else if (!WIFEXITED(status)) {
210 #ifdef WCOREDUMP
211                 if (WCOREDUMP(status))
212                         *exit_code_ptr = RERR_CRASHED;
213                 else
214 #endif
215                 if (WIFSIGNALED(status))
216                         *exit_code_ptr = RERR_TERMINATED;
217                 else
218                         *exit_code_ptr = RERR_WAITCHILD;
219         } else
220                 *exit_code_ptr = WEXITSTATUS(status);
221 }
222
223 void write_del_stats(int f)
224 {
225         if (read_batch)
226                 write_int(f, NDX_DEL_STATS);
227         else
228                 write_ndx(f, NDX_DEL_STATS);
229         write_varint(f, stats.deleted_files - stats.deleted_dirs
230                       - stats.deleted_symlinks - stats.deleted_devices
231                       - stats.deleted_specials);
232         write_varint(f, stats.deleted_dirs);
233         write_varint(f, stats.deleted_symlinks);
234         write_varint(f, stats.deleted_devices);
235         write_varint(f, stats.deleted_specials);
236 }
237
238 void read_del_stats(int f)
239 {
240         stats.deleted_files = read_varint(f);
241         stats.deleted_files += stats.deleted_dirs = read_varint(f);
242         stats.deleted_files += stats.deleted_symlinks = read_varint(f);
243         stats.deleted_files += stats.deleted_devices = read_varint(f);
244         stats.deleted_files += stats.deleted_specials = read_varint(f);
245 }
246
247 static void become_copy_as_user()
248 {
249         char *gname;
250         uid_t uid;
251         gid_t gid;
252
253         if (!copy_as)
254                 return;
255
256         if (DEBUG_GTE(CMD, 2))
257                 rprintf(FINFO, "[%s] copy_as=%s\n", who_am_i(), copy_as);
258
259         if ((gname = strchr(copy_as, ':')) != NULL)
260                 *gname++ = '\0';
261
262         if (!user_to_uid(copy_as, &uid, True)) {
263                 rprintf(FERROR, "Invalid copy-as user: %s\n", copy_as);
264                 exit_cleanup(RERR_SYNTAX);
265         }
266
267         if (gname) {
268                 if (!group_to_gid(gname, &gid, True)) {
269                         rprintf(FERROR, "Invalid copy-as group: %s\n", gname);
270                         exit_cleanup(RERR_SYNTAX);
271                 }
272         } else {
273                 struct passwd *pw;
274                 if ((pw = getpwuid(uid)) == NULL) {
275                         rsyserr(FERROR, errno, "getpwuid failed");
276                         exit_cleanup(RERR_SYNTAX);
277                 }
278                 gid = pw->pw_gid;
279         }
280
281         if (setgid(gid) < 0) {
282                 rsyserr(FERROR, errno, "setgid failed");
283                 exit_cleanup(RERR_SYNTAX);
284         }
285 #ifdef HAVE_SETGROUPS
286         if (setgroups(1, &gid)) {
287                 rsyserr(FERROR, errno, "setgroups failed");
288                 exit_cleanup(RERR_SYNTAX);
289         }
290 #endif
291 #ifdef HAVE_INITGROUPS
292         if (!gname && initgroups(copy_as, gid) < 0) {
293                 rsyserr(FERROR, errno, "initgroups failed");
294                 exit_cleanup(RERR_SYNTAX);
295         }
296 #endif
297
298         if (setuid(uid) < 0
299 #ifdef HAVE_SETEUID
300          || seteuid(uid) < 0
301 #endif
302         ) {
303                 rsyserr(FERROR, errno, "setuid failed");
304                 exit_cleanup(RERR_SYNTAX);
305         }
306
307         our_uid = MY_UID();
308         our_gid = MY_GID();
309         am_root = (our_uid == ROOT_UID);
310
311         if (gname)
312                 gname[-1] = ':';
313 }
314
315 /* This function gets called from all 3 processes.  We want the client side
316  * to actually output the text, but the sender is the only process that has
317  * all the stats we need.  So, if we're a client sender, we do the report.
318  * If we're a server sender, we write the stats on the supplied fd.  If
319  * we're the client receiver we read the stats from the supplied fd and do
320  * the report.  All processes might also generate a set of debug stats, if
321  * the verbose level is high enough (this is the only thing that the
322  * generator process and the server receiver ever do here). */
323 static void handle_stats(int f)
324 {
325         endtime = time(NULL);
326
327         /* Cache two stats because the read/write code can change it. */
328         total_read = stats.total_read;
329         total_written = stats.total_written;
330
331         if (INFO_GTE(STATS, 3)) {
332                 /* These come out from every process */
333                 show_malloc_stats();
334                 show_flist_stats();
335         }
336
337         if (am_generator)
338                 return;
339
340         if (am_daemon) {
341                 if (f == -1 || !am_sender)
342                         return;
343         }
344
345         if (am_server) {
346                 if (am_sender) {
347                         write_varlong30(f, total_read, 3);
348                         write_varlong30(f, total_written, 3);
349                         write_varlong30(f, stats.total_size, 3);
350                         if (protocol_version >= 29) {
351                                 write_varlong30(f, stats.flist_buildtime, 3);
352                                 write_varlong30(f, stats.flist_xfertime, 3);
353                         }
354                 }
355                 return;
356         }
357
358         /* this is the client */
359
360         if (f < 0 && !am_sender) /* e.g. when we got an empty file list. */
361                 ;
362         else if (!am_sender) {
363                 /* Read the first two in opposite order because the meaning of
364                  * read/write swaps when switching from sender to receiver. */
365                 total_written = read_varlong30(f, 3);
366                 total_read = read_varlong30(f, 3);
367                 stats.total_size = read_varlong30(f, 3);
368                 if (protocol_version >= 29) {
369                         stats.flist_buildtime = read_varlong30(f, 3);
370                         stats.flist_xfertime = read_varlong30(f, 3);
371                 }
372         } else if (write_batch) {
373                 /* The --read-batch process is going to be a client
374                  * receiver, so we need to give it the stats. */
375                 write_varlong30(batch_fd, total_read, 3);
376                 write_varlong30(batch_fd, total_written, 3);
377                 write_varlong30(batch_fd, stats.total_size, 3);
378                 if (protocol_version >= 29) {
379                         write_varlong30(batch_fd, stats.flist_buildtime, 3);
380                         write_varlong30(batch_fd, stats.flist_xfertime, 3);
381                 }
382         }
383 }
384
385 static void output_itemized_counts(const char *prefix, int *counts)
386 {
387         static char *labels[] = { "reg", "dir", "link", "dev", "special" };
388         char buf[1024], *pre = " (";
389         int j, len = 0;
390         int total = counts[0];
391         if (total) {
392                 counts[0] -= counts[1] + counts[2] + counts[3] + counts[4];
393                 for (j = 0; j < 5; j++) {
394                         if (counts[j]) {
395                                 len += snprintf(buf+len, sizeof buf - len - 2,
396                                         "%s%s: %s",
397                                         pre, labels[j], comma_num(counts[j]));
398                                 pre = ", ";
399                         }
400                 }
401                 buf[len++] = ')';
402         }
403         buf[len] = '\0';
404         rprintf(FINFO, "%s: %s%s\n", prefix, comma_num(total), buf);
405 }
406
407 static const char *bytes_per_sec_human_dnum(void)
408 {
409         if (starttime == (time_t)-1 || endtime == (time_t)-1)
410                 return "UNKNOWN";
411         return human_dnum((total_written + total_read) / (0.5 + (endtime - starttime)), 2);
412 }
413
414 static void output_summary(void)
415 {
416         if (INFO_GTE(STATS, 2)) {
417                 rprintf(FCLIENT, "\n");
418                 output_itemized_counts("Number of files", &stats.num_files);
419                 if (protocol_version >= 29)
420                         output_itemized_counts("Number of created files", &stats.created_files);
421                 if (protocol_version >= 31)
422                         output_itemized_counts("Number of deleted files", &stats.deleted_files);
423                 rprintf(FINFO,"Number of regular files transferred: %s\n",
424                         comma_num(stats.xferred_files));
425                 rprintf(FINFO,"Total file size: %s bytes\n",
426                         human_num(stats.total_size));
427                 rprintf(FINFO,"Total transferred file size: %s bytes\n",
428                         human_num(stats.total_transferred_size));
429                 rprintf(FINFO,"Literal data: %s bytes\n",
430                         human_num(stats.literal_data));
431                 rprintf(FINFO,"Matched data: %s bytes\n",
432                         human_num(stats.matched_data));
433                 rprintf(FINFO,"File list size: %s\n",
434                         human_num(stats.flist_size));
435                 if (stats.flist_buildtime) {
436                         rprintf(FINFO,
437                                 "File list generation time: %s seconds\n",
438                                 comma_dnum((double)stats.flist_buildtime / 1000, 3));
439                         rprintf(FINFO,
440                                 "File list transfer time: %s seconds\n",
441                                 comma_dnum((double)stats.flist_xfertime / 1000, 3));
442                 }
443                 rprintf(FINFO,"Total bytes sent: %s\n",
444                         human_num(total_written));
445                 rprintf(FINFO,"Total bytes received: %s\n",
446                         human_num(total_read));
447         }
448
449         if (INFO_GTE(STATS, 1)) {
450                 rprintf(FCLIENT, "\n");
451                 rprintf(FINFO,
452                         "sent %s bytes  received %s bytes  %s bytes/sec\n",
453                         human_num(total_written), human_num(total_read),
454                         bytes_per_sec_human_dnum());
455                 rprintf(FINFO, "total size is %s  speedup is %s%s\n",
456                         human_num(stats.total_size),
457                         comma_dnum((double)stats.total_size / (total_written+total_read), 2),
458                         write_batch < 0 ? " (BATCH ONLY)" : dry_run ? " (DRY RUN)" : "");
459         }
460
461         fflush(stdout);
462         fflush(stderr);
463 }
464
465
466 /**
467  * If our C library can get malloc statistics, then show them to FINFO
468  **/
469 static void show_malloc_stats(void)
470 {
471 #ifdef MEM_ALLOC_INFO
472         struct MEM_ALLOC_INFO mi = MEM_ALLOC_INFO(); /* mallinfo or mallinfo2 */
473
474         rprintf(FCLIENT, "\n");
475         rprintf(FINFO, RSYNC_NAME "[%d] (%s%s%s) heap statistics:\n",
476                 (int)getpid(), am_server ? "server " : "",
477                 am_daemon ? "daemon " : "", who_am_i());
478
479 #define PRINT_ALLOC_NUM(title, descr, num) \
480         rprintf(FINFO, "  %-11s%10" SIZE_T_FMT_MOD "d   (" descr ")\n", \
481                 title ":", (SIZE_T_FMT_CAST)(num));
482
483         PRINT_ALLOC_NUM("arena", "bytes from sbrk", mi.arena);
484         PRINT_ALLOC_NUM("ordblks", "chunks not in use", mi.ordblks);
485         PRINT_ALLOC_NUM("smblks", "free fastbin blocks", mi.smblks);
486         PRINT_ALLOC_NUM("hblks", "chunks from mmap", mi.hblks);
487         PRINT_ALLOC_NUM("hblkhd", "bytes from mmap", mi.hblkhd);
488         PRINT_ALLOC_NUM("allmem", "bytes from sbrk + mmap", mi.arena + mi.hblkhd);
489         PRINT_ALLOC_NUM("usmblks", "always 0", mi.usmblks);
490         PRINT_ALLOC_NUM("fsmblks", "bytes in freed fastbin blocks", mi.fsmblks);
491         PRINT_ALLOC_NUM("uordblks", "bytes used", mi.uordblks);
492         PRINT_ALLOC_NUM("fordblks", "bytes free", mi.fordblks);
493         PRINT_ALLOC_NUM("keepcost", "bytes in releasable chunk", mi.keepcost);
494
495 #undef PRINT_ALLOC_NUM
496
497 #endif /* MEM_ALLOC_INFO */
498 }
499
500
501 /* Start the remote shell.   cmd may be NULL to use the default. */
502 static pid_t do_cmd(char *cmd, char *machine, char *user, char **remote_argv, int remote_argc,
503                     int *f_in_p, int *f_out_p)
504 {
505         int i, argc = 0;
506         char *args[MAX_ARGS], *need_to_free = NULL;
507         pid_t pid;
508         int dash_l_set = 0;
509
510         if (!read_batch && !local_server) {
511                 char *t, *f, in_quote = '\0';
512                 char *rsh_env = getenv(RSYNC_RSH_ENV);
513                 if (!cmd)
514                         cmd = rsh_env;
515                 if (!cmd)
516                         cmd = RSYNC_RSH;
517                 cmd = need_to_free = strdup(cmd);
518
519                 for (t = f = cmd; *f; f++) {
520                         if (*f == ' ')
521                                 continue;
522                         /* Comparison leaves rooms for server_options(). */
523                         if (argc >= MAX_ARGS - MAX_SERVER_ARGS)
524                                 goto arg_overflow;
525                         args[argc++] = t;
526                         while (*f != ' ' || in_quote) {
527                                 if (!*f) {
528                                         if (in_quote) {
529                                                 rprintf(FERROR,
530                                                         "Missing trailing-%c in remote-shell command.\n",
531                                                         in_quote);
532                                                 exit_cleanup(RERR_SYNTAX);
533                                         }
534                                         f--;
535                                         break;
536                                 }
537                                 if (*f == '\'' || *f == '"') {
538                                         if (!in_quote) {
539                                                 in_quote = *f++;
540                                                 continue;
541                                         }
542                                         if (*f == in_quote && *++f != in_quote) {
543                                                 in_quote = '\0';
544                                                 continue;
545                                         }
546                                 }
547                                 *t++ = *f++;
548                         }
549                         *t++ = '\0';
550                 }
551
552                 /* NOTE: must preserve t == start of command name until the end of the args handling! */
553                 if ((t = strrchr(cmd, '/')) != NULL)
554                         t++;
555                 else
556                         t = cmd;
557
558                 /* Check to see if we've already been given '-l user' in the remote-shell command. */
559                 for (i = 0; i < argc-1; i++) {
560                         if (!strcmp(args[i], "-l") && args[i+1][0] != '-')
561                                 dash_l_set = 1;
562                 }
563
564 #ifdef HAVE_REMSH
565                 /* remsh (on HPUX) takes the arguments the other way around */
566                 args[argc++] = machine;
567                 if (user && !(daemon_connection && dash_l_set)) {
568                         args[argc++] = "-l";
569                         args[argc++] = user;
570                 }
571 #else
572                 if (user && !(daemon_connection && dash_l_set)) {
573                         args[argc++] = "-l";
574                         args[argc++] = user;
575                 }
576 #ifdef AF_INET
577                 if (default_af_hint == AF_INET && strcmp(t, "ssh") == 0)
578                         args[argc++] = "-4"; /* we're using ssh so we can add a -4 option */
579 #endif
580 #ifdef AF_INET6
581                 if (default_af_hint == AF_INET6 && strcmp(t, "ssh") == 0)
582                         args[argc++] = "-6"; /* we're using ssh so we can add a -6 option */
583 #endif
584                 args[argc++] = machine;
585 #endif
586
587                 args[argc++] = rsync_path;
588
589                 if (blocking_io < 0 && (strcmp(t, "rsh") == 0 || strcmp(t, "remsh") == 0))
590                         blocking_io = 1;
591
592                 if (daemon_connection > 0) {
593                         args[argc++] = "--server";
594                         args[argc++] = "--daemon";
595                 } else
596                         server_options(args, &argc);
597
598                 if (argc >= MAX_ARGS - 2)
599                         goto arg_overflow;
600         }
601
602         args[argc++] = ".";
603
604         if (!daemon_connection) {
605                 while (remote_argc > 0) {
606                         if (argc >= MAX_ARGS - 1) {
607                           arg_overflow:
608                                 rprintf(FERROR, "internal: args[] overflowed in do_cmd()\n");
609                                 exit_cleanup(RERR_SYNTAX);
610                         }
611                         args[argc++] = safe_arg(NULL, *remote_argv++);
612                         remote_argc--;
613                 }
614         }
615
616         args[argc] = NULL;
617
618         if (DEBUG_GTE(CMD, 2)) {
619                 for (i = 0; i < argc; i++)
620                         rprintf(FCLIENT, "cmd[%d]=%s ", i, args[i]);
621                 rprintf(FCLIENT, "\n");
622         }
623
624         if (read_batch) {
625                 int from_gen_pipe[2];
626                 set_allow_inc_recurse();
627                 if (fd_pair(from_gen_pipe) < 0) {
628                         rsyserr(FERROR, errno, "pipe");
629                         exit_cleanup(RERR_IPC);
630                 }
631                 batch_gen_fd = from_gen_pipe[0];
632                 *f_out_p = from_gen_pipe[1];
633                 *f_in_p = batch_fd;
634                 pid = (pid_t)-1; /* no child pid */
635 #ifdef ICONV_CONST
636                 setup_iconv();
637 #endif
638         } else if (local_server) {
639                 /* If the user didn't request --[no-]whole-file, force
640                  * it on, but only if we're not batch processing. */
641                 if (whole_file < 0 && !write_batch)
642                         whole_file = 1;
643                 set_allow_inc_recurse();
644                 pid = local_child(argc, args, f_in_p, f_out_p, child_main);
645 #ifdef ICONV_CONST
646                 setup_iconv();
647 #endif
648         } else {
649                 pid = piped_child(args, f_in_p, f_out_p);
650 #ifdef ICONV_CONST
651                 setup_iconv();
652 #endif
653                 if (protect_args && !daemon_connection)
654                         send_protected_args(*f_out_p, args);
655         }
656
657         if (need_to_free)
658                 free(need_to_free);
659
660         return pid;
661 }
662
663 /* Older versions turn an empty string as a reference to the current directory.
664  * We now treat this as an error unless --old-args was used. */
665 static char *dot_dir_or_error()
666 {
667         if (old_style_args || am_server)
668                 return ".";
669         rprintf(FERROR, "Empty destination arg specified (use \".\" or see --old-args).\n");
670         exit_cleanup(RERR_SYNTAX);
671 }
672
673 /* The receiving side operates in one of two modes:
674  *
675  * 1. it receives any number of files into a destination directory,
676  * placing them according to their names in the file-list.
677  *
678  * 2. it receives a single file and saves it using the name in the
679  * destination path instead of its file-list name.  This requires a
680  * "local name" for writing out the destination file.
681  *
682  * So, our task is to figure out what mode/local-name we need.
683  * For mode 1, we change into the destination directory and return NULL.
684  * For mode 2, we change into the directory containing the destination
685  * file (if we aren't already there) and return the local-name. */
686 static char *get_local_name(struct file_list *flist, char *dest_path)
687 {
688         STRUCT_STAT st;
689         int statret, trailing_slash;
690         char *cp;
691
692         if (DEBUG_GTE(RECV, 1)) {
693                 rprintf(FINFO, "get_local_name count=%d %s\n",
694                         file_total, NS(dest_path));
695         }
696
697         if (!dest_path || list_only)
698                 return NULL;
699
700         if (!*dest_path)
701                 dest_path = dot_dir_or_error();
702
703         if (daemon_filter_list.head) {
704                 char *slash = strrchr(dest_path, '/');
705                 if (slash && (slash[1] == '\0' || (slash[1] == '.' && slash[2] == '\0')))
706                         *slash = '\0';
707                 else
708                         slash = NULL;
709                 if ((*dest_path != '.' || dest_path[1] != '\0')
710                  && (check_filter(&daemon_filter_list, FLOG, dest_path, 0) < 0
711                   || check_filter(&daemon_filter_list, FLOG, dest_path, 1) < 0)) {
712                         rprintf(FERROR, "ERROR: daemon has excluded destination \"%s\"\n",
713                                 dest_path);
714                         exit_cleanup(RERR_FILESELECT);
715                 }
716                 if (slash)
717                         *slash = '/';
718         }
719
720         /* See what currently exists at the destination. */
721         statret = do_stat(dest_path, &st);
722         cp = strrchr(dest_path, '/');
723         trailing_slash = cp && !cp[1];
724
725         if (mkpath_dest_arg && statret < 0 && (cp || file_total > 1)) {
726                 int save_errno = errno;
727                 int ret = make_path(dest_path, file_total > 1 && !trailing_slash ? 0 : MKP_DROP_NAME);
728                 if (ret < 0)
729                         goto mkdir_error;
730                 if (ret && (INFO_GTE(NAME, 1) || stdout_format_has_i)) {
731                         if (file_total == 1 || trailing_slash)
732                                 *cp = '\0';
733                         rprintf(FINFO, "created %d director%s for %s\n", ret, ret == 1 ? "y" : "ies", dest_path);
734                         if (file_total == 1 || trailing_slash)
735                                 *cp = '/';
736                 }
737                 if (ret)
738                         statret = do_stat(dest_path, &st);
739                 else
740                         errno = save_errno;
741         }
742
743         if (statret == 0) {
744                 /* If the destination is a dir, enter it and use mode 1. */
745                 if (S_ISDIR(st.st_mode)) {
746                         if (!change_dir(dest_path, CD_NORMAL)) {
747                                 rsyserr(FERROR, errno, "change_dir#1 %s failed",
748                                         full_fname(dest_path));
749                                 exit_cleanup(RERR_FILESELECT);
750                         }
751                         filesystem_dev = st.st_dev; /* ensures --force works right w/-x */
752                         return NULL;
753                 }
754                 if (file_total > 1) {
755                         rprintf(FERROR,
756                                 "ERROR: destination must be a directory when"
757                                 " copying more than 1 file\n");
758                         exit_cleanup(RERR_FILESELECT);
759                 }
760                 if (file_total == 1 && S_ISDIR(flist->files[0]->mode)) {
761                         rprintf(FERROR,
762                                 "ERROR: cannot overwrite non-directory"
763                                 " with a directory\n");
764                         exit_cleanup(RERR_FILESELECT);
765                 }
766         } else if (errno != ENOENT) {
767                 /* If we don't know what's at the destination, fail. */
768                 rsyserr(FERROR, errno, "ERROR: cannot stat destination %s",
769                         full_fname(dest_path));
770                 exit_cleanup(RERR_FILESELECT);
771         }
772
773         /* If we need a destination directory because the transfer is not
774          * of a single non-directory or the user has requested one via a
775          * destination path ending in a slash, create one and use mode 1. */
776         if (file_total > 1 || trailing_slash) {
777                 if (trailing_slash)
778                         *cp = '\0'; /* Lop off the final slash (if any). */
779
780                 if (statret == 0) {
781                         rprintf(FERROR, "ERROR: destination path is not a directory\n");
782                         exit_cleanup(RERR_SYNTAX);
783                 }
784
785                 if (do_mkdir(dest_path, ACCESSPERMS) != 0) {
786                     mkdir_error:
787                         rsyserr(FERROR, errno, "mkdir %s failed",
788                                 full_fname(dest_path));
789                         exit_cleanup(RERR_FILEIO);
790                 }
791
792                 if (flist->high >= flist->low
793                  && strcmp(flist->files[flist->low]->basename, ".") == 0)
794                         flist->files[0]->flags |= FLAG_DIR_CREATED;
795
796                 if (INFO_GTE(NAME, 1) || stdout_format_has_i)
797                         rprintf(FINFO, "created directory %s\n", dest_path);
798
799                 if (dry_run) {
800                         /* Indicate that dest dir doesn't really exist. */
801                         dry_run++;
802                 }
803
804                 if (!change_dir(dest_path, dry_run > 1 ? CD_SKIP_CHDIR : CD_NORMAL)) {
805                         rsyserr(FERROR, errno, "change_dir#2 %s failed",
806                                 full_fname(dest_path));
807                         exit_cleanup(RERR_FILESELECT);
808                 }
809
810                 return NULL;
811         }
812
813         /* Otherwise, we are writing a single file, possibly on top of an
814          * existing non-directory.  Change to the item's parent directory
815          * (if it has a path component), return the basename of the
816          * destination file as the local name, and use mode 2. */
817         if (!cp)
818                 return dest_path;
819
820         if (cp == dest_path)
821                 dest_path = "/";
822
823         *cp = '\0';
824         if (!change_dir(dest_path, CD_NORMAL)) {
825                 rsyserr(FERROR, errno, "change_dir#3 %s failed",
826                         full_fname(dest_path));
827                 exit_cleanup(RERR_FILESELECT);
828         }
829         *cp = '/';
830
831         return cp + 1;
832 }
833
834 /* This function checks on our alternate-basis directories.  If we're in
835  * dry-run mode and the destination dir does not yet exist, we'll try to
836  * tweak any dest-relative paths to make them work for a dry-run (the
837  * destination dir must be in curr_dir[] when this function is called).
838  * We also warn about any arg that is non-existent or not a directory. */
839 static void check_alt_basis_dirs(void)
840 {
841         STRUCT_STAT st;
842         char *slash = strrchr(curr_dir, '/');
843         int j;
844
845         for (j = 0; j < basis_dir_cnt; j++) {
846                 char *bdir = basis_dir[j];
847                 int bd_len = strlen(bdir);
848                 if (bd_len > 1 && bdir[bd_len-1] == '/')
849                         bdir[--bd_len] = '\0';
850                 if (dry_run > 1 && *bdir != '/') {
851                         int len = curr_dir_len + 1 + bd_len + 1;
852                         char *new = new_array(char, len);
853                         if (slash && strncmp(bdir, "../", 3) == 0) {
854                                 /* We want to remove only one leading "../" prefix for
855                                  * the directory we couldn't create in dry-run mode:
856                                  * this ensures that any other ".." references get
857                                  * evaluated the same as they would for a live copy. */
858                                 *slash = '\0';
859                                 pathjoin(new, len, curr_dir, bdir + 3);
860                                 *slash = '/';
861                         } else
862                                 pathjoin(new, len, curr_dir, bdir);
863                         basis_dir[j] = bdir = new;
864                 }
865                 if (do_stat(bdir, &st) < 0)
866                         rprintf(FWARNING, "%s arg does not exist: %s\n", alt_dest_opt(0), bdir);
867                 else if (!S_ISDIR(st.st_mode))
868                         rprintf(FWARNING, "%s arg is not a dir: %s\n", alt_dest_opt(0), bdir);
869         }
870 }
871
872 /* This is only called by the sender. */
873 static void read_final_goodbye(int f_in, int f_out)
874 {
875         int i, iflags, xlen;
876         uchar fnamecmp_type;
877         char xname[MAXPATHLEN];
878
879         shutting_down = True;
880
881         if (protocol_version < 29)
882                 i = read_int(f_in);
883         else {
884                 i = read_ndx_and_attrs(f_in, f_out, &iflags, &fnamecmp_type, xname, &xlen);
885                 if (protocol_version >= 31 && i == NDX_DONE) {
886                         if (am_sender)
887                                 write_ndx(f_out, NDX_DONE);
888                         else {
889                                 if (batch_gen_fd >= 0) {
890                                         while (read_int(batch_gen_fd) != NDX_DEL_STATS) {}
891                                         read_del_stats(batch_gen_fd);
892                                 }
893                                 write_int(f_out, NDX_DONE);
894                         }
895                         i = read_ndx_and_attrs(f_in, f_out, &iflags, &fnamecmp_type, xname, &xlen);
896                 }
897         }
898
899         if (i != NDX_DONE) {
900                 rprintf(FERROR, "Invalid packet at end of run (%d) [%s]\n",
901                         i, who_am_i());
902                 exit_cleanup(RERR_PROTOCOL);
903         }
904 }
905
906 static void do_server_sender(int f_in, int f_out, int argc, char *argv[])
907 {
908         struct file_list *flist;
909         char *dir;
910
911         if (DEBUG_GTE(SEND, 1))
912                 rprintf(FINFO, "server_sender starting pid=%d\n", (int)getpid());
913
914         if (am_daemon && lp_write_only(module_id)) {
915                 rprintf(FERROR, "ERROR: module is write only\n");
916                 exit_cleanup(RERR_SYNTAX);
917         }
918         if (am_daemon && read_only && remove_source_files) {
919                 rprintf(FERROR,
920                         "ERROR: --remove-%s-files cannot be used with a read-only module\n",
921                         remove_source_files == 1 ? "source" : "sent");
922                 exit_cleanup(RERR_SYNTAX);
923         }
924         if (argc < 1) {
925                 rprintf(FERROR, "ERROR: do_server_sender called without args\n");
926                 exit_cleanup(RERR_SYNTAX);
927         }
928
929         become_copy_as_user();
930
931         dir = argv[0];
932         if (!relative_paths) {
933                 if (!change_dir(dir, CD_NORMAL)) {
934                         rsyserr(FERROR, errno, "change_dir#3 %s failed",
935                                 full_fname(dir));
936                         exit_cleanup(RERR_FILESELECT);
937                 }
938         }
939         argc--;
940         argv++;
941
942         if (argc == 0 && (recurse || xfer_dirs || list_only)) {
943                 argc = 1;
944                 argv--;
945                 argv[0] = ".";
946         }
947
948         flist = send_file_list(f_out,argc,argv);
949         if (!flist || flist->used == 0) {
950                 /* Make sure input buffering is off so we can't hang in noop_io_until_death(). */
951                 io_end_buffering_in(0);
952                 /* TODO:  we should really exit in a more controlled manner. */
953                 exit_cleanup(0);
954         }
955
956         io_start_buffering_in(f_in);
957
958         send_files(f_in, f_out);
959         io_flush(FULL_FLUSH);
960         handle_stats(f_out);
961         if (protocol_version >= 24)
962                 read_final_goodbye(f_in, f_out);
963         io_flush(FULL_FLUSH);
964         exit_cleanup(0);
965 }
966
967
968 static int do_recv(int f_in, int f_out, char *local_name)
969 {
970         int pid;
971         int exit_code = 0;
972         int error_pipe[2];
973
974         /* The receiving side mustn't obey this, or an existing symlink that
975          * points to an identical file won't be replaced by the referent. */
976         copy_links = copy_dirlinks = copy_unsafe_links = 0;
977
978 #ifdef SUPPORT_HARD_LINKS
979         if (preserve_hard_links && !inc_recurse)
980                 match_hard_links(first_flist);
981 #endif
982
983         if (fd_pair(error_pipe) < 0) {
984                 rsyserr(FERROR, errno, "pipe failed in do_recv");
985                 exit_cleanup(RERR_IPC);
986         }
987
988         if (backup_dir) {
989                 STRUCT_STAT st;
990                 int ret;
991                 if (backup_dir_len > 1)
992                         backup_dir_buf[backup_dir_len-1] = '\0';
993                 ret = do_stat(backup_dir_buf, &st);
994                 if (ret != 0 || !S_ISDIR(st.st_mode)) {
995                         if (ret == 0) {
996                                 rprintf(FERROR, "The backup-dir is not a directory: %s\n", backup_dir_buf);
997                                 exit_cleanup(RERR_SYNTAX);
998                         }
999                         if (errno != ENOENT) {
1000                                 rprintf(FERROR, "Failed to stat %s: %s\n", backup_dir_buf, strerror(errno));
1001                                 exit_cleanup(RERR_FILEIO);
1002                         }
1003                         if (INFO_GTE(BACKUP, 1))
1004                                 rprintf(FINFO, "(new) backup_dir is %s\n", backup_dir_buf);
1005                 } else if (INFO_GTE(BACKUP, 1))
1006                         rprintf(FINFO, "backup_dir is %s\n", backup_dir_buf);
1007                 if (backup_dir_len > 1)
1008                         backup_dir_buf[backup_dir_len-1] = '/';
1009         }
1010
1011         if (tmpdir) {
1012                 STRUCT_STAT st;
1013                 int ret = do_stat(tmpdir, &st);
1014                 if (ret < 0 || !S_ISDIR(st.st_mode)) {
1015                         if (ret == 0) {
1016                                 rprintf(FERROR, "The temp-dir is not a directory: %s\n", tmpdir);
1017                                 exit_cleanup(RERR_SYNTAX);
1018                         }
1019                         if (errno == ENOENT) {
1020                                 rprintf(FERROR, "The temp-dir does not exist: %s\n", tmpdir);
1021                                 exit_cleanup(RERR_SYNTAX);
1022                         }
1023                         rprintf(FERROR, "Failed to stat temp-dir %s: %s\n", tmpdir, strerror(errno));
1024                         exit_cleanup(RERR_FILEIO);
1025                 }
1026         }
1027
1028         io_flush(FULL_FLUSH);
1029
1030         if ((pid = do_fork()) == -1) {
1031                 rsyserr(FERROR, errno, "fork failed in do_recv");
1032                 exit_cleanup(RERR_IPC);
1033         }
1034
1035         if (pid == 0) {
1036                 am_receiver = 1;
1037                 send_msgs_to_gen = am_server;
1038
1039                 close(error_pipe[0]);
1040
1041                 /* We can't let two processes write to the socket at one time. */
1042                 io_end_multiplex_out(MPLX_SWITCHING);
1043                 if (f_in != f_out)
1044                         close(f_out);
1045                 sock_f_out = -1;
1046                 f_out = error_pipe[1];
1047
1048                 bwlimit_writemax = 0; /* receiver doesn't need to do this */
1049
1050                 if (read_batch)
1051                         io_start_buffering_in(f_in);
1052                 io_start_multiplex_out(f_out);
1053
1054                 recv_files(f_in, f_out, local_name);
1055                 io_flush(FULL_FLUSH);
1056                 handle_stats(f_in);
1057
1058                 if (output_needs_newline) {
1059                         fputc('\n', stdout);
1060                         output_needs_newline = 0;
1061                 }
1062
1063                 write_int(f_out, NDX_DONE);
1064                 send_msg(MSG_STATS, (char*)&stats.total_read, sizeof stats.total_read, 0);
1065                 io_flush(FULL_FLUSH);
1066
1067                 /* Handle any keep-alive packets from the post-processing work
1068                  * that the generator does. */
1069                 if (protocol_version >= 29) {
1070                         kluge_around_eof = -1;
1071
1072                         /* This should only get stopped via a USR2 signal. */
1073                         read_final_goodbye(f_in, f_out);
1074
1075                         rprintf(FERROR, "Invalid packet at end of run [%s]\n",
1076                                 who_am_i());
1077                         exit_cleanup(RERR_PROTOCOL);
1078                 }
1079
1080                 /* Finally, we go to sleep until our parent kills us with a
1081                  * USR2 signal.  We sleep for a short time, as on some OSes
1082                  * a signal won't interrupt a sleep! */
1083                 while (1)
1084                         msleep(20);
1085         }
1086
1087         am_generator = 1;
1088         implied_filter_list.head = implied_filter_list.tail = NULL;
1089         flist_receiving_enabled = True;
1090
1091         io_end_multiplex_in(MPLX_SWITCHING);
1092         if (write_batch && !am_server)
1093                 stop_write_batch();
1094
1095         close(error_pipe[1]);
1096         if (f_in != f_out)
1097                 close(f_in);
1098         sock_f_in = -1;
1099         f_in = error_pipe[0];
1100
1101         io_start_buffering_out(f_out);
1102         io_start_multiplex_in(f_in);
1103
1104 #ifdef SUPPORT_HARD_LINKS
1105         if (preserve_hard_links && inc_recurse) {
1106                 struct file_list *flist;
1107                 for (flist = first_flist; flist; flist = flist->next)
1108                         match_hard_links(flist);
1109         }
1110 #endif
1111
1112         generate_files(f_out, local_name);
1113
1114         handle_stats(-1);
1115         io_flush(FULL_FLUSH);
1116         shutting_down = True;
1117         if (protocol_version >= 24) {
1118                 /* send a final goodbye message */
1119                 write_ndx(f_out, NDX_DONE);
1120         }
1121         io_flush(FULL_FLUSH);
1122
1123         kill(pid, SIGUSR2);
1124         wait_process_with_flush(pid, &exit_code);
1125         return exit_code;
1126 }
1127
1128 static void do_server_recv(int f_in, int f_out, int argc, char *argv[])
1129 {
1130         int exit_code;
1131         struct file_list *flist;
1132         char *local_name = NULL;
1133         int negated_levels;
1134
1135         if (filesfrom_fd >= 0 && msgs2stderr != 1 && protocol_version < 31) {
1136                 /* We can't mix messages with files-from data on the socket,
1137                  * so temporarily turn off info/debug messages. */
1138                 negate_output_levels();
1139                 negated_levels = 1;
1140         } else
1141                 negated_levels = 0;
1142
1143         if (DEBUG_GTE(RECV, 1))
1144                 rprintf(FINFO, "server_recv(%d) starting pid=%d\n", argc, (int)getpid());
1145
1146         if (am_daemon && read_only) {
1147                 rprintf(FERROR,"ERROR: module is read only\n");
1148                 exit_cleanup(RERR_SYNTAX);
1149                 return;
1150         }
1151
1152         become_copy_as_user();
1153
1154         if (argc > 0) {
1155                 char *dir = argv[0];
1156                 argc--;
1157                 argv++;
1158                 if (!am_daemon && !change_dir(dir, CD_NORMAL)) {
1159                         rsyserr(FERROR, errno, "change_dir#4 %s failed",
1160                                 full_fname(dir));
1161                         exit_cleanup(RERR_FILESELECT);
1162                 }
1163         }
1164
1165         if (protocol_version >= 30)
1166                 io_start_multiplex_in(f_in);
1167         else
1168                 io_start_buffering_in(f_in);
1169         recv_filter_list(f_in);
1170
1171         if (filesfrom_fd >= 0) {
1172                 /* We need to send the files-from names to the sender at the
1173                  * same time that we receive the file-list from them, so we
1174                  * need the IO routines to automatically write out the names
1175                  * onto our f_out socket as we read the file-list.  This
1176                  * avoids both deadlock and extra delays/buffers. */
1177                 start_filesfrom_forwarding(filesfrom_fd);
1178                 filesfrom_fd = -1;
1179         }
1180
1181         flist = recv_file_list(f_in, -1);
1182         if (!flist) {
1183                 rprintf(FERROR,"server_recv: recv_file_list error\n");
1184                 exit_cleanup(RERR_FILESELECT);
1185         }
1186         if (inc_recurse && file_total == 1)
1187                 recv_additional_file_list(f_in);
1188
1189         if (negated_levels)
1190                 negate_output_levels();
1191
1192         if (argc > 0)
1193                 local_name = get_local_name(flist,argv[0]);
1194
1195         /* Now that we know what our destination directory turned out to be,
1196          * we can sanitize the --link-/copy-/compare-dest args correctly. */
1197         if (sanitize_paths) {
1198                 char **dir_p;
1199                 for (dir_p = basis_dir; *dir_p; dir_p++)
1200                         *dir_p = sanitize_path(NULL, *dir_p, NULL, curr_dir_depth, SP_DEFAULT);
1201                 if (partial_dir)
1202                         partial_dir = sanitize_path(NULL, partial_dir, NULL, curr_dir_depth, SP_DEFAULT);
1203         }
1204         check_alt_basis_dirs();
1205
1206         if (daemon_filter_list.head) {
1207                 char **dir_p;
1208                 filter_rule_list *elp = &daemon_filter_list;
1209
1210                 for (dir_p = basis_dir; *dir_p; dir_p++) {
1211                         char *dir = *dir_p;
1212                         if (*dir == '/')
1213                                 dir += module_dirlen;
1214                         if (check_filter(elp, FLOG, dir, 1) < 0)
1215                                 goto options_rejected;
1216                 }
1217                 if (partial_dir && *partial_dir == '/'
1218                  && check_filter(elp, FLOG, partial_dir + module_dirlen, 1) < 0) {
1219                     options_rejected:
1220                         rprintf(FERROR, "Your options have been rejected by the server.\n");
1221                         exit_cleanup(RERR_SYNTAX);
1222                 }
1223         }
1224
1225         exit_code = do_recv(f_in, f_out, local_name);
1226         exit_cleanup(exit_code);
1227 }
1228
1229
1230 int child_main(int argc, char *argv[])
1231 {
1232         start_server(STDIN_FILENO, STDOUT_FILENO, argc, argv);
1233         return 0;
1234 }
1235
1236
1237 void start_server(int f_in, int f_out, int argc, char *argv[])
1238 {
1239         set_nonblocking(f_in);
1240         set_nonblocking(f_out);
1241
1242         io_set_sock_fds(f_in, f_out);
1243         setup_protocol(f_out, f_in);
1244
1245         if (protocol_version >= 23)
1246                 io_start_multiplex_out(f_out);
1247         if (am_daemon && io_timeout && protocol_version >= 31)
1248                 send_msg_int(MSG_IO_TIMEOUT, io_timeout);
1249
1250         if (am_sender) {
1251                 keep_dirlinks = 0; /* Must be disabled on the sender. */
1252                 if (need_messages_from_generator)
1253                         io_start_multiplex_in(f_in);
1254                 else
1255                         io_start_buffering_in(f_in);
1256                 recv_filter_list(f_in);
1257                 do_server_sender(f_in, f_out, argc, argv);
1258         } else
1259                 do_server_recv(f_in, f_out, argc, argv);
1260         exit_cleanup(0);
1261 }
1262
1263 /* This is called once the connection has been negotiated.  It is used
1264  * for rsyncd, remote-shell, and local connections. */
1265 int client_run(int f_in, int f_out, pid_t pid, int argc, char *argv[])
1266 {
1267         struct file_list *flist = NULL;
1268         int exit_code = 0, exit_code2 = 0;
1269         char *local_name = NULL;
1270
1271         cleanup_child_pid = pid;
1272         if (!read_batch) {
1273                 set_nonblocking(f_in);
1274                 set_nonblocking(f_out);
1275         }
1276
1277         io_set_sock_fds(f_in, f_out);
1278         setup_protocol(f_out,f_in);
1279
1280         /* We set our stderr file handle to blocking because ssh might have
1281          * set it to non-blocking.  This can be particularly troublesome if
1282          * stderr is a clone of stdout, because ssh would have set our stdout
1283          * to non-blocking at the same time (which can easily cause us to lose
1284          * output from our print statements).  This kluge shouldn't cause ssh
1285          * any problems for how we use it.  Note also that we delayed setting
1286          * this until after the above protocol setup so that we know for sure
1287          * that ssh is done twiddling its file descriptors.  */
1288         set_blocking(STDERR_FILENO);
1289
1290         if (am_sender) {
1291                 keep_dirlinks = 0; /* Must be disabled on the sender. */
1292
1293                 if (always_checksum
1294                  && (log_format_has(stdout_format, 'C')
1295                   || log_format_has(logfile_format, 'C')))
1296                         sender_keeps_checksum = 1;
1297
1298                 if (protocol_version >= 30)
1299                         io_start_multiplex_out(f_out);
1300                 else
1301                         io_start_buffering_out(f_out);
1302                 if (protocol_version >= 31 || (!filesfrom_host && protocol_version >= 23))
1303                         io_start_multiplex_in(f_in);
1304                 else
1305                         io_start_buffering_in(f_in);
1306                 send_filter_list(f_out);
1307                 if (filesfrom_host)
1308                         filesfrom_fd = f_in;
1309
1310                 if (write_batch && !am_server)
1311                         start_write_batch(f_out);
1312
1313                 become_copy_as_user();
1314
1315                 flist = send_file_list(f_out, argc, argv);
1316                 if (DEBUG_GTE(FLIST, 3))
1317                         rprintf(FINFO,"file list sent\n");
1318
1319                 if (protocol_version < 31 && filesfrom_host && protocol_version >= 23)
1320                         io_start_multiplex_in(f_in);
1321
1322                 io_flush(NORMAL_FLUSH);
1323                 send_files(f_in, f_out);
1324                 io_flush(FULL_FLUSH);
1325                 handle_stats(-1);
1326                 if (protocol_version >= 24)
1327                         read_final_goodbye(f_in, f_out);
1328                 if (pid != -1) {
1329                         if (DEBUG_GTE(EXIT, 2))
1330                                 rprintf(FINFO,"client_run waiting on %d\n", (int) pid);
1331                         io_flush(FULL_FLUSH);
1332                         wait_process_with_flush(pid, &exit_code);
1333                 }
1334                 output_summary();
1335                 io_flush(FULL_FLUSH);
1336                 exit_cleanup(exit_code);
1337         }
1338
1339         if (!read_batch) {
1340                 if (protocol_version >= 23)
1341                         io_start_multiplex_in(f_in);
1342                 if (need_messages_from_generator)
1343                         io_start_multiplex_out(f_out);
1344                 else
1345                         io_start_buffering_out(f_out);
1346         }
1347
1348         become_copy_as_user();
1349
1350         send_filter_list(read_batch ? -1 : f_out);
1351
1352         if (filesfrom_fd >= 0) {
1353                 start_filesfrom_forwarding(filesfrom_fd);
1354                 filesfrom_fd = -1;
1355         }
1356
1357         if (write_batch && !am_server)
1358                 start_write_batch(f_in);
1359         flist = recv_file_list(f_in, -1);
1360         if (inc_recurse && file_total == 1)
1361                 recv_additional_file_list(f_in);
1362
1363         if (flist && flist->used > 0) {
1364                 local_name = get_local_name(flist, argv[0]);
1365
1366                 check_alt_basis_dirs();
1367
1368                 exit_code2 = do_recv(f_in, f_out, local_name);
1369         } else {
1370                 handle_stats(-1);
1371                 output_summary();
1372         }
1373
1374         if (pid != -1) {
1375                 if (DEBUG_GTE(RECV, 1))
1376                         rprintf(FINFO,"client_run2 waiting on %d\n", (int) pid);
1377                 io_flush(FULL_FLUSH);
1378                 wait_process_with_flush(pid, &exit_code);
1379         }
1380
1381         return MAX(exit_code, exit_code2);
1382 }
1383
1384 static void dup_argv(char *argv[])
1385 {
1386         int i;
1387
1388         for (i = 0; argv[i]; i++)
1389                 argv[i] = strdup(argv[i]);
1390 }
1391
1392
1393 /* Start a client for either type of remote connection.  Work out
1394  * whether the arguments request a remote shell or rsyncd connection,
1395  * and call the appropriate connection function, then run_client.
1396  *
1397  * Calls either start_socket_client (for sockets) or do_cmd and
1398  * client_run (for ssh). */
1399 static int start_client(int argc, char *argv[])
1400 {
1401         char *p, *shell_machine = NULL, *shell_user = NULL;
1402         char **remote_argv;
1403         int remote_argc, env_port = rsync_port;
1404         int f_in, f_out;
1405         int ret;
1406         pid_t pid;
1407
1408         /* Don't clobber argv[] so that ps(1) can still show the right
1409          * command line. */
1410         dup_argv(argv);
1411
1412         if (!read_batch) { /* for read_batch, NO source is specified */
1413                 char *path = check_for_hostspec(argv[0], &shell_machine, &rsync_port);
1414                 if (path) { /* source is remote */
1415                         char *dummy_host;
1416                         int dummy_port = 0;
1417                         *argv = path;
1418                         remote_argv = argv;
1419                         remote_argc = argc;
1420                         argv += argc - 1;
1421                         if (argc == 1 || **argv == ':')
1422                                 argc = 0; /* no dest arg */
1423                         else if (check_for_hostspec(*argv, &dummy_host, &dummy_port)) {
1424                                 rprintf(FERROR,
1425                                         "The source and destination cannot both be remote.\n");
1426                                 exit_cleanup(RERR_SYNTAX);
1427                         } else {
1428                                 remote_argc--; /* don't count dest */
1429                                 argc = 1;
1430                         }
1431                         if (filesfrom_host && *filesfrom_host && strcmp(filesfrom_host, shell_machine) != 0) {
1432                                 rprintf(FERROR,
1433                                         "--files-from hostname is not the same as the transfer hostname\n");
1434                                 exit_cleanup(RERR_SYNTAX);
1435                         }
1436                         am_sender = 0;
1437                         if (rsync_port)
1438                                 daemon_connection = shell_cmd ? 1 : -1;
1439                 } else { /* source is local, check dest arg */
1440                         am_sender = 1;
1441
1442                         if (argc > 1) {
1443                                 p = argv[--argc];
1444                                 if (!*p)
1445                                         p = dot_dir_or_error();
1446                                 remote_argv = argv + argc;
1447                         } else {
1448                                 static char *dotarg[1] = { "." };
1449                                 p = dotarg[0];
1450                                 remote_argv = dotarg;
1451                         }
1452                         remote_argc = 1;
1453
1454                         path = check_for_hostspec(p, &shell_machine, &rsync_port);
1455                         if (path && filesfrom_host && *filesfrom_host && strcmp(filesfrom_host, shell_machine) != 0) {
1456                                 rprintf(FERROR,
1457                                         "--files-from hostname is not the same as the transfer hostname\n");
1458                                 exit_cleanup(RERR_SYNTAX);
1459                         }
1460                         if (!path) { /* no hostspec found, so src & dest are local */
1461                                 local_server = 1;
1462                                 if (filesfrom_host) {
1463                                         rprintf(FERROR,
1464                                                 "--files-from cannot be remote when the transfer is local\n");
1465                                         exit_cleanup(RERR_SYNTAX);
1466                                 }
1467                                 shell_machine = NULL;
1468                                 rsync_port = 0;
1469                         } else { /* hostspec was found, so dest is remote */
1470                                 argv[argc] = path;
1471                                 if (rsync_port)
1472                                         daemon_connection = shell_cmd ? 1 : -1;
1473                         }
1474                 }
1475         } else {  /* read_batch */
1476                 local_server = 1;
1477                 if (check_for_hostspec(argv[argc-1], &shell_machine, &rsync_port)) {
1478                         rprintf(FERROR, "remote destination is not allowed with --read-batch\n");
1479                         exit_cleanup(RERR_SYNTAX);
1480                 }
1481                 remote_argv = argv += argc - 1;
1482                 remote_argc = argc = 1;
1483                 rsync_port = 0;
1484         }
1485
1486         /* A local transfer doesn't unbackslash anything, so leave the args alone. */
1487         if (local_server)
1488                 old_style_args = 2;
1489
1490         if (!rsync_port && remote_argc && !**remote_argv) /* Turn an empty arg into a dot dir. */
1491                 *remote_argv = ".";
1492
1493         if (am_sender) {
1494                 char *dummy_host;
1495                 int dummy_port = rsync_port;
1496                 int i;
1497                 if (!argv[0][0])
1498                         goto invalid_empty;
1499                 /* For local source, extra source args must not have hostspec. */
1500                 for (i = 1; i < argc; i++) {
1501                         if (!argv[i][0]) {
1502                             invalid_empty:
1503                                 rprintf(FERROR, "Empty source arg specified.\n");
1504                                 exit_cleanup(RERR_SYNTAX);
1505                         }
1506                         if (check_for_hostspec(argv[i], &dummy_host, &dummy_port)) {
1507                                 rprintf(FERROR, "Unexpected remote arg: %s\n", argv[i]);
1508                                 exit_cleanup(RERR_SYNTAX);
1509                         }
1510                 }
1511         } else {
1512                 char *dummy_host;
1513                 int dummy_port = rsync_port;
1514                 int i;
1515                 if (filesfrom_fd < 0)
1516                         add_implied_include(remote_argv[0], daemon_connection);
1517                 /* For remote source, any extra source args must have either
1518                  * the same hostname or an empty hostname. */
1519                 for (i = 1; i < remote_argc; i++) {
1520                         char *arg = check_for_hostspec(remote_argv[i], &dummy_host, &dummy_port);
1521                         if (!arg) {
1522                                 rprintf(FERROR, "Unexpected local arg: %s\n", remote_argv[i]);
1523                                 rprintf(FERROR, "If arg is a remote file/dir, prefix it with a colon (:).\n");
1524                                 exit_cleanup(RERR_SYNTAX);
1525                         }
1526                         if (*dummy_host && strcmp(dummy_host, shell_machine) != 0) {
1527                                 rprintf(FERROR, "All source args must come from the same machine.\n");
1528                                 exit_cleanup(RERR_SYNTAX);
1529                         }
1530                         if (rsync_port != dummy_port) {
1531                                 if (!rsync_port || !dummy_port)
1532                                         rprintf(FERROR, "All source args must use the same hostspec format.\n");
1533                                 else
1534                                         rprintf(FERROR, "All source args must use the same port number.\n");
1535                                 exit_cleanup(RERR_SYNTAX);
1536                         }
1537                         if (!rsync_port && !*arg) /* Turn an empty arg into a dot dir. */
1538                                 arg = ".";
1539                         remote_argv[i] = arg;
1540                         add_implied_include(arg, daemon_connection);
1541                 }
1542         }
1543
1544         if (rsync_port < 0)
1545                 rsync_port = RSYNC_PORT;
1546         else
1547                 env_port = rsync_port;
1548
1549         if (daemon_connection < 0)
1550                 return start_socket_client(shell_machine, remote_argc, remote_argv, argc, argv);
1551
1552         if (password_file && !daemon_connection) {
1553                 rprintf(FERROR, "The --password-file option may only be "
1554                                 "used when accessing an rsync daemon.\n");
1555                 exit_cleanup(RERR_SYNTAX);
1556         }
1557
1558         if (connect_timeout) {
1559                 rprintf(FERROR, "The --contimeout option may only be "
1560                                 "used when connecting to an rsync daemon.\n");
1561                 exit_cleanup(RERR_SYNTAX);
1562         }
1563
1564         if (shell_machine) {
1565                 p = strrchr(shell_machine,'@');
1566                 if (p) {
1567                         *p = 0;
1568                         shell_user = shell_machine;
1569                         shell_machine = p+1;
1570                 }
1571         }
1572
1573         if (DEBUG_GTE(CMD, 2)) {
1574                 rprintf(FINFO,"cmd=%s machine=%s user=%s path=%s\n",
1575                         NS(shell_cmd), NS(shell_machine), NS(shell_user),
1576                         NS(remote_argv[0]));
1577         }
1578
1579 #ifdef HAVE_PUTENV
1580         if (daemon_connection)
1581                 set_env_num("RSYNC_PORT", env_port);
1582 #else
1583         (void)env_port;
1584 #endif
1585
1586         pid = do_cmd(shell_cmd, shell_machine, shell_user, remote_argv, remote_argc, &f_in, &f_out);
1587
1588         /* if we're running an rsync server on the remote host over a
1589          * remote shell command, we need to do the RSYNCD protocol first */
1590         if (daemon_connection) {
1591                 int tmpret;
1592                 tmpret = start_inband_exchange(f_in, f_out, shell_user, remote_argc, remote_argv);
1593                 if (tmpret < 0)
1594                         return tmpret;
1595         }
1596
1597         ret = client_run(f_in, f_out, pid, argc, argv);
1598
1599         fflush(stdout);
1600         fflush(stderr);
1601
1602         return ret;
1603 }
1604
1605
1606 static void sigusr1_handler(UNUSED(int val))
1607 {
1608         called_from_signal_handler = 1;
1609         exit_cleanup(RERR_SIGNAL1);
1610 }
1611
1612 static void sigusr2_handler(UNUSED(int val))
1613 {
1614         if (!am_server)
1615                 output_summary();
1616         close_all();
1617         if (got_xfer_error)
1618                 _exit(RERR_PARTIAL);
1619         _exit(0);
1620 }
1621
1622 #if defined SIGINFO || defined SIGVTALRM
1623 static void siginfo_handler(UNUSED(int val))
1624 {
1625         if (!am_server && !INFO_GTE(PROGRESS, 1))
1626                 want_progress_now = True;
1627 }
1628 #endif
1629
1630 void remember_children(UNUSED(int val))
1631 {
1632 #ifdef WNOHANG
1633         int cnt, status;
1634         pid_t pid;
1635         /* An empty waitpid() loop was put here by Tridge and we could never
1636          * get him to explain why he put it in, so rather than taking it
1637          * out we're instead saving the child exit statuses for later use.
1638          * The waitpid() loop presumably eliminates all possibility of leaving
1639          * zombie children, maybe that's why he did it. */
1640         while ((pid = waitpid(-1, &status, WNOHANG)) > 0) {
1641                 /* save the child's exit status */
1642                 for (cnt = 0; cnt < MAXCHILDPROCS; cnt++) {
1643                         if (pid_stat_table[cnt].pid == 0) {
1644                                 pid_stat_table[cnt].pid = pid;
1645                                 pid_stat_table[cnt].status = status;
1646                                 break;
1647                         }
1648                 }
1649         }
1650 #endif
1651 #ifndef HAVE_SIGACTION
1652         signal(SIGCHLD, remember_children);
1653 #endif
1654 }
1655
1656 /**
1657  * This routine catches signals and tries to send them to gdb.
1658  *
1659  * Because it's called from inside a signal handler it ought not to
1660  * use too many library routines.
1661  *
1662  * @todo Perhaps use "screen -X" instead/as well, to help people
1663  * debugging without easy access to X.  Perhaps use an environment
1664  * variable, or just call a script?
1665  *
1666  * @todo The /proc/ magic probably only works on Linux (and
1667  * Solaris?)  Can we be more portable?
1668  **/
1669 #ifdef MAINTAINER_MODE
1670 const char *get_panic_action(void)
1671 {
1672         const char *cmd_fmt = getenv("RSYNC_PANIC_ACTION");
1673
1674         if (cmd_fmt)
1675                 return cmd_fmt;
1676         return "xterm -display :0 -T Panic -n Panic -e gdb /proc/%d/exe %d";
1677 }
1678
1679 /**
1680  * Handle a fatal signal by launching a debugger, controlled by $RSYNC_PANIC_ACTION.
1681  *
1682  * This signal handler is only installed if we were configured with
1683  * --enable-maintainer-mode.  Perhaps it should always be on and we
1684  * should just look at the environment variable, but I'm a bit leery
1685  * of a signal sending us into a busy loop.
1686  **/
1687 static void rsync_panic_handler(UNUSED(int whatsig))
1688 {
1689         char cmd_buf[300];
1690         int ret, pid_int = getpid();
1691
1692         snprintf(cmd_buf, sizeof cmd_buf, get_panic_action(), pid_int, pid_int);
1693
1694         /* Unless we failed to execute gdb, we allow the process to
1695          * continue.  I'm not sure if that's right. */
1696         ret = shell_exec(cmd_buf);
1697         if (ret)
1698                 _exit(ret);
1699 }
1700 #endif
1701
1702 static void unset_env_var(const char *var)
1703 {
1704 #ifdef HAVE_UNSETENV
1705         unsetenv(var);
1706 #else
1707 #ifdef HAVE_PUTENV
1708         char *mem;
1709         if (asprintf(&mem, "%s=", var) < 0)
1710                 out_of_memory("unset_env_var");
1711         putenv(mem);
1712 #else
1713         (void)var;
1714 #endif
1715 #endif
1716 }
1717
1718
1719 int main(int argc,char *argv[])
1720 {
1721         int ret;
1722
1723         raw_argc = argc;
1724         raw_argv = argv;
1725
1726 #ifdef HAVE_SIGACTION
1727 # ifdef HAVE_SIGPROCMASK
1728         sigset_t sigmask;
1729
1730         sigemptyset(&sigmask);
1731 # endif
1732         sigact.sa_flags = SA_NOCLDSTOP;
1733 #endif
1734         SIGACTMASK(SIGUSR1, sigusr1_handler);
1735         SIGACTMASK(SIGUSR2, sigusr2_handler);
1736         SIGACTMASK(SIGCHLD, remember_children);
1737 #ifdef MAINTAINER_MODE
1738         SIGACTMASK(SIGSEGV, rsync_panic_handler);
1739         SIGACTMASK(SIGFPE, rsync_panic_handler);
1740         SIGACTMASK(SIGABRT, rsync_panic_handler);
1741         SIGACTMASK(SIGBUS, rsync_panic_handler);
1742 #endif
1743 #ifdef SIGINFO
1744         SIGACTMASK(SIGINFO, siginfo_handler);
1745 #endif
1746 #ifdef SIGVTALRM
1747         SIGACTMASK(SIGVTALRM, siginfo_handler);
1748 #endif
1749
1750         starttime = time(NULL);
1751         our_uid = MY_UID();
1752         our_gid = MY_GID();
1753         am_root = our_uid == ROOT_UID;
1754
1755         unset_env_var("DISPLAY");
1756
1757 #if defined USE_OPENSSL && defined SET_OPENSSL_CONF
1758 #define TO_STR2(x) #x
1759 #define TO_STR(x) TO_STR2(x)
1760         /* ./configure --with-openssl-conf=/etc/ssl/openssl-rsync.cnf
1761          * defines SET_OPENSSL_CONF as that unquoted pathname. */
1762         if (!getenv("OPENSSL_CONF")) /* Don't override it if it's already set. */
1763                 set_env_str("OPENSSL_CONF", TO_STR(SET_OPENSSL_CONF));
1764 #undef TO_STR
1765 #undef TO_STR2
1766 #endif
1767
1768         memset(&stats, 0, sizeof(stats));
1769
1770         /* Even a non-daemon runs needs the default config values to be set, e.g.
1771          * lp_dont_compress() is queried when no --skip-compress option is set. */
1772         reset_daemon_vars();
1773
1774         if (argc < 2) {
1775                 usage(FERROR);
1776                 exit_cleanup(RERR_SYNTAX);
1777         }
1778
1779         /* Get the umask for use in permission calculations.  We no longer set
1780          * it to zero; that is ugly and pointless now that all the callers that
1781          * relied on it have been reeducated to work with default ACLs. */
1782         umask(orig_umask = umask(0));
1783
1784 #if defined CONFIG_LOCALE && defined HAVE_SETLOCALE
1785         setlocale(LC_CTYPE, "");
1786         setlocale(LC_NUMERIC, "");
1787 #endif
1788
1789         if (!parse_arguments(&argc, (const char ***) &argv)) {
1790                 option_error();
1791                 exit_cleanup(RERR_SYNTAX);
1792         }
1793         if (write_batch
1794          && poptDupArgv(argc, (const char **)argv, &cooked_argc, (const char ***)&cooked_argv) != 0)
1795                 out_of_memory("main");
1796
1797         SIGACTMASK(SIGINT, sig_int);
1798         SIGACTMASK(SIGHUP, sig_int);
1799         SIGACTMASK(SIGTERM, sig_int);
1800 #if defined HAVE_SIGACTION && HAVE_SIGPROCMASK
1801         sigprocmask(SIG_UNBLOCK, &sigmask, NULL);
1802 #endif
1803
1804         /* Ignore SIGPIPE; we consistently check error codes and will
1805          * see the EPIPE. */
1806         SIGACTION(SIGPIPE, SIG_IGN);
1807 #ifdef SIGXFSZ
1808         SIGACTION(SIGXFSZ, SIG_IGN);
1809 #endif
1810
1811         /* Initialize change_dir() here because on some old systems getcwd
1812          * (implemented by forking "pwd" and reading its output) doesn't
1813          * work when there are other child processes.  Also, on all systems
1814          * that implement getcwd that way "pwd" can't be found after chroot. */
1815         change_dir(NULL, CD_NORMAL);
1816
1817         if ((write_batch || read_batch) && !am_server) {
1818                 open_batch_files(); /* sets batch_fd */
1819                 if (read_batch)
1820                         read_stream_flags(batch_fd);
1821                 else
1822                         write_stream_flags(batch_fd);
1823         }
1824         if (write_batch < 0)
1825                 dry_run = 1;
1826
1827         if (am_server) {
1828 #ifdef ICONV_CONST
1829                 setup_iconv();
1830 #endif
1831         } else if (am_daemon)
1832                 return daemon_main();
1833
1834         if (am_server && protect_args) {
1835                 char buf[MAXPATHLEN];
1836                 protect_args = 2;
1837                 read_args(STDIN_FILENO, NULL, buf, sizeof buf, 1, &argv, &argc, NULL);
1838                 if (!parse_arguments(&argc, (const char ***) &argv)) {
1839                         option_error();
1840                         exit_cleanup(RERR_SYNTAX);
1841                 }
1842         }
1843
1844         if (argc < 1) {
1845                 usage(FERROR);
1846                 exit_cleanup(RERR_SYNTAX);
1847         }
1848
1849         if (am_server) {
1850                 set_nonblocking(STDIN_FILENO);
1851                 set_nonblocking(STDOUT_FILENO);
1852                 if (am_daemon)
1853                         return start_daemon(STDIN_FILENO, STDOUT_FILENO);
1854                 start_server(STDIN_FILENO, STDOUT_FILENO, argc, argv);
1855         }
1856
1857         ret = start_client(argc, argv);
1858         if (ret == -1)
1859                 exit_cleanup(RERR_STARTCLIENT);
1860         else
1861                 exit_cleanup(ret);
1862
1863         return ret;
1864 }